『壹』 電影伺服器
為了吸引更多的人來上網，一些網吧開始架設電影伺服器。電影伺服器的架設不是很簡單地設置共享硬碟，然後拷些電影就OK了。為了最大化地利用網吧資源，順便把電影伺服器設為Web伺服器，建議配置為 P4 1.7GHz、256MB內存、200GB以上硬碟（可以買兩個酷魚五120GB的），系統建議裝Windows 2000 Server版，如果裝個人版的話，IIS只支持10個人瀏覽，如果裝高級伺服器版的話，會多安裝很多無用的東西，所以伺服器版的默認配置是比較適合100台以上網吧的。240GB硬碟就已經可以放幾百部RM和AVI格式的電影了，並且7200轉的硬碟已經夠很多人同時讀硬碟了，並且，我還做了Web伺服器，FTP伺服器每天有4萬多IP登錄伺服器，伺服器也能運行得很好。有人曾建議使用SCSI磁碟但個人覺得沒這個必要，那樣做還要另外投資。
電影伺服器的建立方法
一種是使用專用的軟體，例如美萍VOD點播系統，此軟體是一套功能強大、使用簡單的VOD點播系統，其內置高效伺服器引擎，採用多線程、多並發流處理技術，客戶端支持Web界面點播或者應用程序界面點播兩種界面。支持目前所有流行的媒體格式，並且自動生成網頁文件，即使你設置了禁止下載也不會影響點播。惟一美中不足的就是電影放上去的時候是一級一級排放的，要是放個連續劇就很麻煩了。
另一種是使用ASP編的Web方式，利用共享或流媒體播放程序打開這些電影，例如"file://電影伺服器名字/電影/百年好合"，這樣的好處就是可以把電影分類，並利於查找，此類編好的程序很多地方都可以下載。然後順便再建一個FTP伺服器，大家電影多，要想資源共享一下，使用Serv-U這個軟體就可以很簡單地實現了。當然，在路由器上也要映射一下默認埠21，這樣，可以建一個主頁，然後通過路由器把80埠映射一下。
由於Windows 2000漏洞較多，所以裝好之後，需要做以下幾件事情：
1、打補丁
微軟的作風就是三天一小補，五天一大補，漏洞太多，補一點就好一點，使用"開始→Windows Update"然後把所有的補丁都裝進去吧。
2、刪除默認共享
（1）刪除IPC$共享
Windows 2000的預設安裝很容易被攻擊者取得賬號列表，即使安裝了最新的Service pack也是如此。在Windows 2000中有一個預設共享IPC$，並且還有諸如admin$ C$ D$等等，而IPC$允許匿名用戶（即未經登錄的用戶）訪問，利用這個預設共享可以取得用戶列表。要想防範這些，可將在"管理工具→本地安全策略→安全設置→本地策略→安全選項"中的"對匿名連接的額外限制"修改為"不允許枚舉SAM賬號和共享"。就可以防止大部分此類連接，但是還沒完，如果使用NetHacker只要使用一個存在的賬號就又可以順利地取得所有的賬號名稱。所以，我們還需要另一種方法做後盾：
創建一個文件Startup.cmd，內容就是一行命令"net share ipc$ delete"不包括引號；
在Windows的計劃任務中增加一項任務，執行以上的startup.cmd，時間安排為"計算機啟動時執行"，或者把這個文件放到"開始→程序→啟動"中讓它一啟動就刪除IPC$共享；
重新啟動伺服器。
（2）刪除admin$共享
修改注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters增加AutoShareWks子鍵（REG_DWORD），鍵值為0。
（3）清除默認磁碟共享 C$、D$等
修改注冊表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters，增加AutoShareServer子鍵（REG_DWORD），鍵值為0。
3、修改默認用戶名
在"管理工具→本地安全策略→安全設置→本地策略→安全選項"的"重命名來賓賬戶"將"guest"改成"abc"或者其他名字，下面機器登錄名字設為名字，然後再把"重命名系統管理員賬戶"也改一下。有一次我掃描了一下我的IP段，就發現有多家網吧伺服器的管理員名稱是默認的Administrator，並且是簡單密碼。這一點應該引起我們重視。
到此為止，網吧的兩個伺服器已經可以很安全穩定地運行下去了，當然別忘了每隔一兩天重啟一下你的伺服器。
- 作者： 蟲蟲的窩 2005年02月2日, 星期三 19:48 回復（0） | 引用（0） 加入博採
系統DLL文件修改秘籍
一、DLL文件常識
DLL是Dynamic Link Library的縮寫，意為動態鏈接庫。在Windows中，許多應用程序並不是一個完整的可執行文件，它們被分割成一些相對獨立的動態鏈接庫，即DLL文件，放置於系統中。當我們執行某一個程序時，相應的DLL文件就會被調用。一個應用程序可有多個DLL文件，一個DLL文件也可能被幾個應用程序所共用，這樣的DLL文件被稱為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下。
[技巧]系統DLL文件修改秘籍
摘自：網吧黃頁 作者：網丐（賈敬華） 人氣： 2310
一、DLL文件常識
DLL是Dynamic Link Library的縮寫，意為動態鏈接庫。在Windows中，許多應用程序並不是一個完整的可執行文件，它們被分割成一些相對獨立的動態鏈接庫，即DLL文件，放置於系統中。當我們執行某一個程序時，相應的DLL文件就會被調用。一個應用程序可有多個DLL文件，一個DLL文件也可能被幾個應用程序所共用，這樣的DLL文件被稱為共享DLL文件。DLL文件一般被存放在C:WindowsSystem目錄下。
二、修改DLL文件的具體應用
在系統的組策略和注冊表中，我們可以修改一些鍵值來優化我們的系統，並加強操作系統的安全性。可是，對於限制下載、禁止刪除文件等功能，我們無法通過上述的操作來完成，這只有通過修改系統DLL文件來實現。
目前，我們通過修改系統的DLL文件，可以實現禁止刪除文件、禁止IE下載、禁止IE另存為、禁止文件打開方式等功能。
三、系統中部分DLL文件的功能
1、Browselc.dll IE所需要調用的庫文件DLL 結構雛形就是它了
2、Shdoclc.dll 系統窗口及設置等，如刪除文件、重命名
3、Shell32.dll 系統窗口及設置等，如刪除文件、重命名
4、Cryptui.dll IE控制項下載及提示對話框程序
四、修改DLL文件的方法
1、下載DLL文件修改工具EXESCOPE6.3 - 6.4工具
2、獲取Browselc.dll、Shdoclc.dll、Shell32.dll和Cryptui.dll這幾個鏈接文件。在找這幾個文件時，最好將其他機器的硬碟，掛接在本機中，然後用本機的操作系統啟動並復制這幾個文件。
3、在修改DLL文件的時候，打開該鍵值，在右面的對話框中將所要修改的鍵值禁用即可，不要刪除，以備日後恢復（如圖）
五、DLL文件修改秘籍
1、禁止下載的修改方法：
打開 Shdoclc.dll 修改資源--對話框---4416，將4416鍵值禁用即可。
2、禁止網頁添加到收藏夾，打開Shdoclc.dll 修改資源--對話框---21400，將該鍵值禁用即可。
3、禁止惡意網頁載入控制項，修改Cryptui.dll文件，要同時修改5個地方才能完全禁止
資源--對話框---130
資源--對話框---230
資源--對話框---4101
資源--對話框---4104
資源--對話框---4107
將以各對話框中的相應鍵值，修改成為禁用就可以了。
4、禁止系統刪除文件修改Shell32.dll，這個文件需要修改5個地方才可以禁止系統刪除文件。
資源--對話框---1011
資源--對話框---1012
資源--對話框---1013
資源--對話框---1021
資源--對話框---1022
將以上五個地址的鍵值禁用就可以了！
5、禁止文件被改名，修改shell32.dll，有2個地方需要修改
資源--對話框---1018
資源--對話框---1019
將以上兩處的相應鍵值，修改為禁用就可以了！
6、禁止運行菜單，修改shell32.dll，將資源--對話框---1018鍵值設置為禁用。
7、禁止系統文件被挪動修改shell32.dll，需要修改4個地方
資源--對話框---1014
資源--對話框---1015
資源--對話框---1016
資源--對話框---1017
8、禁止目標另存為，修改 Shdoclc.dll 文件，需要修改3個地方
資源--菜單--258---257
資源--菜單--258---252
資源--菜單--24641--2268
在這個修改中，我們要把各對應的鍵值刪除。打開該鍵值後，右鍵菜單中有刪除。在資源--菜單--24641—2268中，有多項該鍵值，請逐一刪除。
9、禁止自定義文件夾選項修改Shell32.dll 文件，需要修改以下4個地方
資源--菜單--215---28719
資源--菜單--216---28719
資源--菜單--217---28719
資源--菜單--216---28719
找到以上四處鍵值，直接需要刪除後即可，而不是禁用。
10、禁止IE文件夾選項，修改 Browselc.dll 文件，需要修改3個鍵值
資源--菜單--263 (這里有多個請刪除)---41251(刪除)
資源--菜單--266( 也有多個請刪除)---41329 (刪除)
資源--菜單--268---41251 (刪除)
在上面的3個鍵值中，個別鍵值有多處，請逐一刪除。
11、禁止98 文件共享控制項，修改 Msshrui.dll，需要修改2個地方
資源--- 對話框---- 1 --- AutoRadioButton
資源--- 對話框---- 30 --- AutoRadioButton
將以上兩處的鍵值禁用即可。其他的選項，可以根據自己的需要進行修改。找到相應的功能鍵值，將不需要的功能，禁用就可以了。
12、禁止文件的打開方式，修改 Url.dll，需要修改2個地方
資源--- 對話框--- 7000
資源--- 對話框--- 7005
將以上兩處的鍵值禁用即可。
13、禁止更改系統桌面，修改 Shdoc401.dll，有2處地方需要修改
資源--- 對話框--- 29952--- PushButton:瀏覽
資源--- 對話框--- 29952--- PushButton:圖案
將以上兩處的鍵值禁用即可。
14、禁止系統文件夾自定義，修改 Shd401lc.dll，有2處地方需要修改
資源--- 對話框--- 29957
資源--- 對話框--- 29958
將以上兩處的鍵值禁用即可。
15、禁止文件保存路徑及打開，修改 Comdlg32.dll，有2處地方需要修改
資源--- 對話框--- 1547
資源--- 對話框--- 1548
將以上兩處的鍵值禁用即可。
六、注意事項
1、本文以Windows XP/2000操作系統的DLL文件修改為例，並不一定適用於Windows 98操作系統，請在修改DLL文件時注意。
2、在禁止下載的操作中，除修改禁止下載的鏈接文件Shdoclc.dll外，還要修改禁止文件另存為的鏈接文件Shdoclc.dll。如果修改一個鏈接文件無法實現相應的功能，請查看其他鏈接文件中是否存在需要修改的鍵值。
3、修改後的DLL鏈接文件，需要在DOS模式下導入並重新啟動機器才有效。
4、本文章只介紹了我們日常操作中經常用到的DLL修改選項，其他選項請參看DLL文件中的具體選項進行修改。
5、在修改DLL文件前，請先備份系統原有的DLL文件，以備修改失敗恢復。